CVE-2010-3089 in Mailman

Résumé

par VulDB • 01/07/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans GNU Mailman avant la version 2.1.14rc1 permettent à des utilisateurs distants authentifiés d'injecter du code script web ou HTML arbitraire via des vecteurs impliquant (1) le champ de renseignement sur la liste ou (2) le champ de description de la liste.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 20/08/2010
• Divulgation: 15/09/2010
• Modérer: accepté
• Entrée: VDB-54721
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (NVD)
• EPSS: 0.01973
• KEV: non
• Activités: très faible
• Secteur: Insurance, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3089
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3089
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3089/